A Microsoft costumava ter um vídeo via webcast de Mark Russinovich, um dos autores do livro Windows Internals. Não tenho certeza se eles ainda fornecem gratuitamente, mas você pode vê-lo YouTube .
É basicamente uma introdução rápida às ferramentas (principalmente Sysinternals + WinDebug) e técnicas descritas no livro Internals do Windows. Ele deve ajudá-lo, e você pode encontrar mais informações no site da Sysinternals.